CVE-2023-3057 in YFCMF
Resumen
por VulDB • 2026-05-31
Se ha encontrado una vulnerabilidad en YFCMF hasta la versión 3.0.4. Ha sido calificada como problemática. Este problema afecta el procesamiento de algún archivo desconocido en app/admin/controller/Ajax.php. La manipulación del argumento controllername provoca una traversía de rutas: '../filedir'. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El identificador asociado a esta vulnerabilidad es VDB-230543.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.